Skip to main content

Articolo 50 per l’IA sanitaria: trasparenza e informazione

Come si applica l’articolo 50 (trasparenza) all’IA sanitaria: chatbot per pazienti, contenuti sintetici, riconoscimento delle emozioni, date e sanzioni.

I fornitori di sistemi di IA che parlano con i pazienti o generano contenuti sintetici devono dichiararlo. Lo stesso vale per i deployer che usano il riconoscimento delle emozioni (articolo 50).

Nell’UE gli obblighi si applicano dal 2 agosto 2026 a qualunque sistema di questo tipo, qualunque sia la sua classe di rischio (articolo 113). I fornitori di sistemi generativi già immessi sul mercato hanno tempo fino al 2 dicembre 2026 per marcare i loro output (articolo 111, paragrafo 4). Le sanzioni arrivano a 15 milioni di EUR o, per un’impresa, al 3 % del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 4). Prossimo passo: elencate i vostri sistemi rivolti ai pazienti e verificate ciascuno rispetto all’articolo 50, paragrafi da 1 a 4.

L’articolo 50, paragrafi da 1 a 4, fissa gli obblighi di informazione

Ogni paragrafo indica chi deve informare. Ognuno prevede anche un’eccezione per gli usi autorizzati dalla legge per accertare, prevenire, indagare o perseguire reati; i paragrafi 1 e 3 vi aggiungono condizioni.

  • art. 50(1)
    Sistemi che interagiscono con le persone (fornitore)

    I fornitori devono progettare i sistemi destinati a interagire direttamente con persone fisiche in modo che tali persone siano informate che stanno interagendo con un sistema di IA, a meno che ciò non risulti evidente dal punto di vista di una persona ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze e del contesto di utilizzo.

  • art. 50(2)
    Marcare gli output sintetici (fornitore)

    I fornitori di sistemi che generano contenuti audio, immagine, video o testuali sintetici devono garantire che gli output siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente. L’obbligo non si applica nella misura in cui il sistema svolge una funzione di assistenza per l’editing standard o non altera in modo sostanziale i dati di input o la loro semantica.

  • art. 50(3)
    Riconoscimento delle emozioni e categorizzazione biometrica (deployer)

    I deployer di un sistema di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone fisiche esposte del funzionamento del sistema e trattare i dati personali in conformità alla normativa applicabile sulla protezione dei dati.

  • art. 50(4)
    Deep fake e testi pubblicati (deployer)

    I deployer di un sistema che genera o manipola immagini, audio o video che costituiscono un deep fake devono rendere noto che il contenuto è stato generato o manipolato artificialmente. Lo stesso vale per il testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico, a meno che il testo sia stato sottoposto a revisione umana o a controllo editoriale e una persona ne abbia la responsabilità editoriale. Per un’opera manifestamente artistica, creativa, satirica o fittizia, l’obbligo si limita a rendere nota l’esistenza di contenuti generati in modo appropriato che non ostacoli la fruizione dell’opera.

  • art. 50(5)
    Come e quando informare

    Le informazioni devono essere chiare e distinguibili, fornite al più tardi in occasione della prima interazione o esposizione, e conformi ai requisiti di accessibilità applicabili (articolo 50, paragrafo 5).

L’articolo 50 si applica all’IA sanitaria senza un test di classe di rischio

Conta che cosa fa il sistema, non in quale allegato compare.

  • La sanità non è una categoria del regolamento

    Il regolamento non ha una categoria «sanità». Questo sito usa la parola per l’IA che rientra nel regolamento attraverso tre agganci: i dispositivi medici (allegato I, sezione A), l’allegato III, punto 5, lettere a) e d), e l’allegato III, punto 1, lettera c), sul riconoscimento delle emozioni.

  • I sistemi ad alto rischio hanno entrambi i gruppi di obblighi

    L’articolo 50 non pregiudica i requisiti del capo III (articolo 50, paragrafo 6). Un sistema di IA di dispositivo medico ad alto rischio ai sensi dell’allegato I che ha anche un’interfaccia di chat ha gli obblighi dell’articolo 50 dal 2 agosto 2026 e quelli del capo III dal 2 agosto 2028.

  • Esempi per paragrafo

    Esempio: un verificatore di sintomi o un chatbot per pazienti interagisce direttamente con persone fisiche (articolo 50, paragrafo 1). Esempio: un sistema che genera immagini o testi sintetici rientra nell’obbligo di marcatura del fornitore (articolo 50, paragrafo 2); una clinica che lo usa soltanto è deployer; i suoi obblighi, se applicabili, derivano dall’articolo 50, paragrafi 3 e 4, non dal paragrafo 2.

  • Inferenza di emozioni sul lavoro e nell’istruzione

    L’articolo 5, paragrafo 1, lettera f), vieta i sistemi di IA che inferiscono emozioni sul luogo di lavoro e negli istituti di istruzione, salvo quando il sistema è destinato a essere usato per motivi medici o di sicurezza. L’obbligo di informare le persone esposte dell’articolo 50, paragrafo 3, è distinto.

  • Date

    L’articolo 50 si applica dal 2 agosto 2026. I fornitori di sistemi che generano contenuti sintetici e sono stati immessi sul mercato prima di tale data devono adottare le misure necessarie per conformarsi all’articolo 50, paragrafo 2, entro il 2 dicembre 2026 (articolo 111, paragrafo 4). Gli obblighi dell’articolo 50, paragrafi 1, 3 e 4, non hanno un periodo transitorio.

  • Sanzioni

    La violazione degli obblighi di trasparenza dei fornitori e dei deployer dell’articolo 50 può essere punita con sanzioni amministrative pecuniarie fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 99, paragrafo 4, lettera g)). Per le PMI, comprese le start-up, ogni sanzione arriva al massimo all’importo più basso (articolo 99, paragrafo 6). Lo stesso massimale vale per le piccole imprese a media capitalizzazione (articolo 3, punto 14 ter, articolo 99, paragrafo 6 bis).

Che cosa il regolamento lascia aperto per la sanità

  • Nessuna regola sanitaria, nessun formato di etichetta

    L’articolo 50 non contiene alcuna regola specifica per la sanità. Non indica testo, icona né norma tecnica; l’obbligo di marcatura chiede un formato leggibile meccanicamente e la rilevabilità, e l’articolo 50, paragrafo 2, rinvia allo stato dell’arte generalmente riconosciuto, «come può essere indicato nelle pertinenti norme tecniche».

  • Codici di buone pratiche

    La Commissione incoraggia e facilita l’elaborazione di codici di buone pratiche sul rilevamento, la marcatura e l’etichettatura dei contenuti generati artificialmente (articolo 50, paragrafo 7). L’articolo non rende obbligatoria l’adesione. Se la Commissione ritiene inadeguato un codice, può adottare un atto di esecuzione con norme comuni per tali obblighi (articolo 50, paragrafo 7). Deve inoltre elaborare linee guida sull’attuazione pratica dell’articolo 50 (articolo 96, paragrafo 1, lettera d)).

  • Revisione umana

    L’eccezione per la revisione umana o il controllo editoriale è nell’articolo 50, paragrafo 4, per il testo pubblicato. L’articolo 50, paragrafo 2, non la prevede; le sue eccezioni sono l’assistenza all’editing standard, la mancata alterazione sostanziale dei dati di input o della loro semantica e l’autorizzazione per legge a fini penali.

  • Informazione del paziente al di fuori del regolamento

    L’articolo 50 non pregiudica altri obblighi di trasparenza previsti dal diritto dell’Unione o nazionale per i deployer (articolo 50, paragrafo 6). Se un paziente debba anche essere informato o dare il consenso in base al diritto sanitario o alla protezione dei dati, il regolamento non lo dice.

  • Testo clinico

    L’articolo 50, paragrafo 4, riguarda il testo «pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico». Se l’informativa ai pazienti che una clinica pubblica online sia un testo di questo tipo, il regolamento non lo dice; rivolgetevi a un giurista.

Domande sull’articolo 50 in sanità

Un chatbot per la verifica dei sintomi deve dire ai pazienti di essere un sistema di IA?

Sì, a meno che ciò non risulti evidente dal punto di vista di una persona ragionevolmente informata, attenta e avveduta, tenuto conto del contesto di utilizzo. Il fornitore deve progettare il sistema in modo che la persona sia informata (articolo 50, paragrafo 1), al più tardi alla prima interazione (articolo 50, paragrafo 5).

L’articolo 50 si applica a un’IA che è anche un dispositivo medico?

Sì, se svolge una delle funzioni dell’articolo 50, paragrafi da 1 a 4. L’articolo 50 si applica qualunque sia la classe di rischio e non pregiudica i requisiti del capo III per i sistemi ad alto rischio (articolo 50, paragrafo 6). Un sistema può avere entrambi i gruppi di obblighi.

Un ospedale che usa un generatore di testo deve etichettare il testo?

L’obbligo di marcatura dell’articolo 50, paragrafo 2, spetta al fornitore del sistema che genera il testo. Un deployer deve rendere noto il testo generato dall’IA solo se è pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico e non è stato sottoposto a revisione umana o a controllo editoriale con una persona che ne abbia la responsabilità editoriale (articolo 50, paragrafo 4).

Pagine correlate

Scanara prepara evidenze dai vostri repository

Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.